Migrera till den rollbaserade modellen för åtkomstkontroll

Med modellen för rollbaserad åtkomstkontroll kan du tilldela roller till användare i din butik eller organisation i stället för att tilldela behörigheter direkt. En roll representerar användarens jobb i butiken och innehåller alla detaljerade behörigheter så att användaren kan göra sitt jobb.

Standardroller

När du har övergått till rollbaserad åtkomststyrning är följande två typer av roller redan tillgängliga i Shopify-admin:

• Administratörsroller som hanteras av Shopify.
• Fördefinierade roller som du kan anpassa.

Du kan även skapa ytterligare roller som du behöver för ditt företag.

Ändringar i användaråtkomst

Granska följande undantag för att förstå hur befintliga behörigheter för användarhantering kommer att påverkas:

• Användarhanteringsbehörigheterna har tagits bort. Användarhanteringsbehörigheter ges endast till specifika roller som hanteras av Shopify. Läs mer om berättigade användare.

• Vissa användare tilldelas automatiskt en roll som hanteras av Shopify. - Användare med alla tillgängliga behörigheter på butiksnivå migreras automatiskt till administratörsrollen. - Användare med behörighet för användarhantering på organisationsnivå tilldelas automatiskt rollen Organisationsadministratör.

• Om du är den befintliga ägaren till en butik i en organisation migreras du automatiskt till rollen Butiksägare i den rollbaserade modellen för åtkomstkontroll. Du kan hantera användarkonton, inklusive lägga till och ta bort användare och ändra användarroller. Butiksägaren i en organisation kan inte skapa eller hantera roller. Om du har åtkomst till andra butiker i en organisation, men inte är butiksägare eller har åtkomst till funktioner på organisationsnivå, kommer du inte automatiskt att migreras. Organisationsägaren eller en organisationsadministratör måste tilldela dig en ny roll för att ge dig ytterligare behörigheter.

Migrera användare till modellen för rollbaserad åtkomstkontroll

Observera

Efter den 1 maj 2025 kommer användare och grupper med föråldrad åtkomst automatiskt att konverteras till roller. Automatiska roller genereras för varje användare.

Om du har en organisation, så genereras den automatiska rollen för varje användare i varje butik i organisationen med deras tidigare behörigheter. Dina användare kommer att behålla sin nuvarande åtkomst, men den automatiska migreringen kan resultera i flera roller per användare i butikerna i din organisation som du måste hantera och rensa upp manuellt.

För att migrera dina användare till den rollbaserade åtkomstmodellen, tilldelar du en roll till användaren. När du har tilldelat en roll till användaren så ersätter rollen de tidigare behörigheterna som tilldelades direkt till en användare.

Användare och grupper som ännu inte har migrerats visar en Föråldrad åtkomst-bricka i avsnittet Användare i inställningarna i Shopify-admin. Du kan filtrera och sortera användare eller grupper efter Föråldrad åtkomst för att visa alla användare och grupper som behöver migreras.

Migrera enskilda tidigare användare

Tips

Om organisationen har Shopify Plus-planen kan du även skapa en grupp och sedan tilldela gruppen till användarna som du vill migrera.

Du kan skapa en ny roll från användarnas befintliga föråldrade behörigheter, tilldela dem en fördefinierad roll eller administratörsroll, eller skapa en ny roll.

Steg:

1. Från din Shopify-admin går du till Inställningar > Användare.

2. Klicka på en användare med brickan Föråldrad åtkomst.

3. I avsnittet Föråldrad åtkomst klickar du på ikonen intill namnet på en av butikerna och klicka sedan på Skapa roll.

4. Lägg till följande information i dialogen Skapa roll från befintlig butiksbehörighet:

   • Lägg till ett namn för rollen.
   • Valfritt: Lägg till en beskrivning till rollen.
   • Valfritt: Justera eventuella inställningar i behörigheten.

5. Klicka på Spara för att skapa rollen.

6. Välj butiker för att tilldela butiksåtkomst för rollen.

7. Klicka på Done (Klar).

8. Klicka på Spara.

9. Klicka på Ersätt och spara i dialogrutan Ersätt föråldrade behörigheter.

Migrera användare med föråldrade roller

Plankrav

Grupper är endast tillgängliga för organisationer med Shopify Plus-planen.

Om organisationen redan hade roller konverteras de föråldrade rollerna automatiskt till användargrupper med samma namn.

Du kan inte tilldela en föråldrad roll till en användare. Föråldrade roller har konverterats till grupper och styr inte längre användarbehörigheter. Du måste migrera föråldrade rollgrupper innan du kan tilldela behörigheter till användare.

Om du vill migrera användare i grupperna med föråldrad åtkomst tilldelar du en roll till användargruppen med föråldrad åtkomst. Du kan tilldela användare en fördefinierad roll eller administratörsroll, eller skapa en ny roll.

Steg:

1. Från din Shopify-admin går du till Inställningar > Användare.

2. Klicka på Grupper.

3. Klicka på den föråldrade grupp som du vill migrera.

4. Klicka på ...-knappen intill namnet på en av butikerna och klicka sedan på Skapa roll i avsnittet Föråldrad åtkomst.

5. Lägg till följande information i dialogen Skapa roll från befintlig butiksbehörighet:

   • Lägg till ett namn för rollen.
   • Valfritt: Lägg till en beskrivning till rollen.
   • Valfritt: Justera eventuella inställningar i behörigheten.

6. Klicka på Spara för att skapa rollen.

7. Välj butiker för att tilldela butiksåtkomst för rollen.

8. Klicka på Done (Klar).

9. Klicka på Spara.

10. Klicka på Ersätt och spara i dialogrutan Ersätt föråldrade behörigheter.

Tilldela användare med SCIM

Plankrav

SCIM (System for Cross-domain Identity Management) är endast tillgängligt för organisationer med Shopify Plus-planen.

Om du använder SCIM (System för identitetshantering över flera domäner) för att tilldela användare till Shopify ska du tilldela SCIM-användare grupper istället för roller i din leverantör av identitetstjänster.

Om du vill lägga till nya grupper i din identitet skapar du först en användargrupp i Shopify-admin och lägger sedan till gruppnamnet till användartilldelningen i leverantören av identitetstjänster.

Du behöver inte migrera befintliga användare som redan har fått tillgång till nya grupper via SCIM. Om du vill tilldela en roll eller grupp till en ny användare, eller ändra rolltilldelning för en användare via leverantören av identitetstjänster, så måste du först migrera föråldrade roller eller skapa en ny användargrupp i inställningarna Användare i Shopify-admin. Sedan tilldelar du gruppen till användaren i leverantören av identitetstjänster. Det valfria fältet är fortfarande märkt Rollnamn (valfritt), men värdet det använder är en användargrupp.

Om du vill tilldela en ny användare en föråldrad roll så ska du uppdatera användargruppen för den föråldrade rollen genom att tilldela gruppen en ny roll i Shopify-admin och sedan tilldela den gruppen i identitetstjänstleverantören. Använd användargruppsnamnet i identitetstjänstleverantörens rollfällt.

Om du vill tilldela en användare en ny roll skapar du en ny roll och tilldelar rollen till användargruppen i Shopify-admin. Sedan tilldelar du den gruppen i identitetstjänstleverantören. Använd användargruppsnamnet i identitetstjänstleverantörens rollfällt.

Mer information om SCIM-användarhantering.

Kassasystemsåtkomst

Om du har försäljningskanalen Shopify kassasystem fortsätter du hantera kassasystemspersonal i försäljningskanalen Kassasystem eller appen Kassasystem. Om du vill ge kassasystemsåtkomst till dina Shopify-adminanvändare måste du skapa en roll i Användare > avsnittet Roller i Shopify-admininställningarna med Kassasystemsåtkomst-butiksbehörigheten.

Om din butik är en del av en organisation eller ha Shopify Plus-planen, så kan du ge åtkomst till flera butiker i organisationen med den rollen, men du hanterar fortfarande kassasystemspersonalen separat för varje butik i organisationen.

När du har tilldelat rollen till en användare tilldelas användaren automatiskt standardrollen för kassasystemet. Du kan hantera personal med kassasystemsåtkomst från Point of Sale-kanalen eller från POS-appen.

Faq

Granska svaren på vanliga frågor om att migrera till den rollbaserade åtkomstmodellen.

Varför kan jag inte redigera eller skapa användarroller?

Om du inte kan redigera eller skapa användarroller beror det troligtvis på något av följande:

• Du har inte behörighet att hantera roller. Endast ägaren eller användare med administratörsroller har de nödvändiga behörigheterna att skapa eller hantera roller. Läs mer om behörighetskrav för användarhantering.
• Du försöker ändra en användare som har en roll som hanteras av Shopify. Roller som hanteras av Shopify kan inte redigeras. Mer information om roller som hanteras av Shopify.

Om du behöver komma åt funktioner för hantering av användare kan du kontakta en användare med användarhanteringsåtkomst och be om åtkomst.

Behöver jag migrera användare som har en tidigare godkänd behörighet med en gång? Vad händer efter den 1 maj 2025?

Efter den 1 maj 2025 konverteras användarbehörigheter och grupper som har en tidigare godkänd behörighet automatiskt till roller.

En automatiskt genererad användarroll genereras för varje användare i varje butik i organisationen med deras tidigare behörigheter.

Dina användare kommer att behålla sina nuvarande behörigheter, men den automatiska migreringen kan resultera i flera roller per användare i butikerna i din organisation som du måste hantera och rensa upp manuellt.

Vi rekommenderar att du migrerar användare manuellt före detta datum så att du kan hålla åtkomstkontrollen organiserad.

Varför har vissa av mina användare tilldelats rollen Organisationsadministratör?

Migrerade användare för organisationer eller för butiker med Shopify Plus-planen som hade de föråldrade Användare-organisationsbehörigheterna tilldelas automatiskt Organisationsadministratör-rollen.

Du kan ta bort rollen Organisationsadministratör från användaren och tilldela dem en annan roll i stället.

Läs mer om administratörsroller.

Varför har vissa av mina användare tilldelats administratörsrollen?

Migrerade användare som hade de borttagna butiksbehörigheterna Användare tilldelas automatiskt rollen Administratör.

Du kan radera rollen Administratör från användaren och tilldela dem en annan roll i stället.

Läs mer om administratörsroller.

Måste jag skapa en roll för varje användare om de har olika behörigheter?

Nej, du behöver inte skapa olika roller för varje användare. Du kan hantera användarroller på följande sätt:

• Skapa användarroller baserat på behörighetskategorier, så att flera användare kan dela dem. Du kan till exempel skapa användarrollen Varuansvarig med butiksbehörigheter för Produkter, Kataloger, Innehåll och Filer. Du kan tilldela rollen Varuansvarig till alla användare som hanterar lagret.
• Om organisationen har Shopify Plus-planen, kan du använda grupper för att tilldela samma roll till flera användare. Mer information om grupper för användare.

Om en användare behöver unik behörighet kan du fortfarande skapa en dedikerad användarroll, men i de flesta fall är det bäst att gruppera användare under väldefinierade roller.

Kan jag ändra standardanvändarrollerna?

Du kan inte anpassa roller som hanteras av Shopify. Om du har fördefinierade roller i din admin kan du anpassa de rollerna. Mer information om de olika rollkategorierna.